Indirizzi IP in uscita dei connettori gestiti

Si supponga di avere un ambiente con requisiti di rete rigidi o firewall che limitano il traffico a indirizzi IP specifici. Se usi connettori gestiti o connettori personalizzati in App per la logica di Azure o Microsoft Power Platform, l'ambiente o il firewall deve consentire l'accesso agli indirizzi IP in uscita utilizzati da questi connettori nell'area del data center. In caso contrario, le richieste inviate da questi connettori non funzioneranno.

Quando si configurano le regole di accesso al firewall, fai attenzione ai numeri di porta. La maggior parte dei connettori funziona con il protocollo HTTPS e utilizza la porta HTTPS 443 predefinita. Tuttavia, alcuni connettori potrebbero utilizzare altri numeri di porte e protocolli ad esempio HTTP, FTP o SMTP. Esamina i seguenti elementi consigliati per configurare le regole in entrata del firewall come segue:

• Per la porta di destinazione (locale), utilizza la porta appropriata per il protocollo di rete.
• Per la porta di origine (remota), utilizza ANY/ALL.

Il modo migliore per ottenere gli elenchi più aggiornati di indirizzi IP in uscita e tag di servizio consiste nell'usare l'API di individuazione dei tag di servizio a livello di programmazione. In alternativa, gli elenchi scaricabili sono disponibili per i cloud pubblici di Azure, Azure US Government, Microsoft Azure gestiti da 21Vianet e Azure Germania.

App per la logica di Azure

Prima di iniziare a configurare le regole di accesso del firewall per App per la logica di Azure, esaminare le seguenti considerazioni:

• App per la logica di Azure dispone anche di indirizzi IP in ingresso e in uscita che richiedono l'accesso. Per ulteriori informazioni, consulta App per la logica di Azure - Considerazioni sulla configurazione dell'indirizzo IP del firewall.

• Per Azure China 21Vianet, gli indirizzi IP fissi o riservati non sono disponibili per i connettori gestiti e per i connettori personalizzati nelle regioni della Cina settentrionale e orientale. Tuttavia, sono disponibili nelle regioni Cina settentrionale 2 e Cina orientale 2.

• Se i tuoi flussi di lavoro sono standard e vengono eseguiti nell'ambiente di App per la logica di Azure a tenant singolo, sono necessari nomi di dominio completi (FQDN) per le tue connessioni. Per ulteriori informazioni, consulta le sezioni corrispondenti negli articoli seguenti:

  • Portale di Azure - Trovare nomi di dominio per l'accesso al firewall in App per la logica di Azure a tenant singolo
  • Visual Studio Code - Trovare nomi di dominio per l'accesso al firewall in App per la logica di Azure a tenant singolo

• Se crei e usi regole di sicurezza, puoi ridurre la complessità usando tag del servizio. In questo modo, non è necessario specificare in modo esplicito i prefissi dell'indirizzo IP per ciascuna area. I tag del servizio funzionano in tutte le aree in cui è disponibile App per la logica di Azure.

• Per altre informazioni sui tag di servizio, vedi Tag di servizio della rete virtuale.

  Il tag AzureConnectors rappresenta i prefissi di indirizzo IP usati dai connettori gestiti per effettuare chiamate in uscita ai rispettivi servizi. Lo stesso tag del servizio rappresenta anche i prefissi di indirizzo IP usati da alcuni connettori gestiti per eseguire callback di webhook in entrata ad App per la logica di Azure. Ogni area dispone anche di un tag del servizio AzureConnectors.[region] specifico. È possibile usare lo stesso tag del servizio per includere tutti i prefissi di indirizzo IP usati dai connettori gestiti.

  Ad esempio, i connettori gestiti seguenti effettuano callback webhook in ingresso al servizio App per la logica di Azure: Adobe Creative Cloud, Adobe Sign, Adobe Sign Demo, Adobe Sign Preview, Adobe Sign Stage, Azure Sentinel, Business Central, Calendly, Common Data Service, DocuSign, DocuSign Demo, Dynamics 365 for Fin & Ops, LiveChat, Office 365 Outlook, Outlook.com, Parserr, SAP*, Shifts for Microsoft Teams, Teamwork Projects e Typeform.

Power Platform

Le richieste di Power Platform usano indirizzi IP o tag del servizio che dipendono dall'area geografica e dall'ambiente in cui si trova l'app o il flusso. Per facilitare le richieste di Power Platform, aggiungi gli indirizzi IP designati o i tag di servizio nell'elenco degli elementi consentiti. Per altre informazioni sui tag di servizio, vedi Tag di servizio della rete virtuale.